И ещё кое-что. Там в кормушке стоит ESP8266. На кормушку можно удалённо послать запрос с ссылкой на прошивку, контроллер скачает её, установить и перезагрузится.

В теории можно заставить эти 7 тысяч кормушек обновиться на прошивку-пустышку, после чего устройство умрёт полностью и единственным способом починки будет полный разбор, подпайка к пинам контроллера и ручная заливка прошивки. Скажите это котикам и собачкам, которые сейчас дома питаются из этой штуки и ждут своих хозяев из двухнедельных отпусков.

Или DDOS-ботнет.

Это просто отвратительно, представить даже страшно.

Отличные примеры
https://developer.mozilla.org/ru/docs/Web/API/ParentNode/append

How our security team handle secrets
https://monzo.com/blog/2019/10/11/how-our-security-team-handle-secrets

Joker 2019. День 1. Прямая трансляция первого зала.
https://www.youtube.com/watch?v=zovuen6BGEY

Программа тут
https://jokerconf.com/schedule/

DIY cisco switches into cocktail machines https://www.youtube.com/watch?v=L4NPNJzPEr4
+
Описание
TURNING CISCO SWITCHES INTO COCKTAIL MACHINES
https://beastiebytes.com/robarboter.html

Новый перевод в блоге — о пользе commit messages на примере… весьма «экстремального» характера 😉 https://habr.com/ru/company/flant/blog/472278/

История успеха.

Уважаемые пользователи RFRemix, а также репозиториев Russian Fedora!

Уведомляем вас, что разработка дистрибутива RFRemix, а также поддержка репозиториев Russian Fedora официально прекращены. Выход RFRemix 31 не состоится.

Проект выполнил свою задачу на 100%: все его наработки были приняты в официальные репозитории Fedora, а также RPM Fusion. Мейнтейнеры Russian Fedora теперь являются мейнтейнерами Fedora и RPM Fusion.

Поддержка пользователей и пакетов будет продолжена в рамках материнского проекта Fedora.

Более подробная информация в нашем блоге.

#news #rfremix #press #fedora

Почему Golang такой странный / Филипп Кулин (Дремучий лес)
https://www.youtube.com/watch?v=ql-uncsqoAU

Почему Golang такой странный / Филипп Кулин

А ещё Фил рассказал на Хабре, как делал эту презентацию в LaTex
Пишем презентации в LaTeX
https://habr.com/ru/post/471352/

Статья классная, я тоже нежно люблю LaTeX и все мои последние презентации свёрстаны в нём.

Введение в skydive.network
https://habr.com/ru/post/472724/

Спасибо @SysadminNotes за линк.

То, чего точно не хватало для Постгреса:

A flamegraph generator for Postgres EXPLAIN ANALYZE output.

https://github.com/mgartner/pg_flame

https://twitter.com/chybeta/status/1184479040645632001

RCE в немолодой Kibana (актуальная версия 7.4.1), поэтому лучше обновлять и/или не выставлять.

Завтра с 10 утра можно будет смотреть.

DevOops 2019 Piter. День 1. Прямая трансляция первого зала.
https://www.youtube.com/watch?v=t-rjwlsa3nk

Программа тут
https://devoops.ru/schedule/

Как обещал, вот ссылки на доклады и интервью которые объясняют почему Netflix пользуется FreeBSD. Из первых рук:
https://www.youtube.com/watch?v=vcyQBup-Gto
https://archive.fosdem.org/2019/interviews/jonathan-looney/

В первый день конференции (12 ноября) в зале “Спутник” клуба А2 будут проходить доклады Defensive Track, который в этом году поддерживает "Яндекс"!

Это доклады о выстраивании периметра обороны и расследовании случаев его обхода https://zeronights.ru/news/defensive-track-zeronights-2019/

Pre-Built Vulnerable Environments Based on Docker-Compose

Vulhub is an open-source collection of pre-built vulnerable docker environments. 

https://github.com/vulhub/vulhub

Отлаженный процесс деплоя

How to Write Good Documentation (And Its Essential Elements)
https://www.sohamkamani.com/blog/how-to-write-good-documentation/

shhgit: find secrets in real time across GitHub, GitLab and BitBucket
https://github.com/eth0izzle/shhgit/
Оставьте открытой на несколько минут страницу (https://shhgit.darkport.co.uk/) и увидите в реальном времени как утекают секреты (скриншот сделан за пару минут до поста)